Lab: File path traversal, traversal sequences blocked with absolute path bypass:文件路径检索,使用绝对路径绕过语句阻塞

发布时间:2023-01-22 13:30

靶场内容

本实验室在产品图片显示中存在文件路径遍历漏洞。

应用程序阻止遍历序列,但将提供的文件名视为相对于默认工作目录。

要解决实验室问题,请检索/etc/passwd文件的内容。

漏洞分析

  • 这个靶场其实很简单,点开图片的URL
  • 然后在?filename=后面加上/etc/passwd 即可
  • 但是这里需要思考两样东西
  • 第一 使用?filename=… …/…/…/etc/passwd被阻塞,因为存在过滤器
  • 而/etc/passwd 在Linux里面是属于绝对路径的,etc属于文件系统中的一级目录(只在根目录root下面)所以可以直接检索

ItVuer - 免责声明 - 关于我们 - 联系我们

本网站信息来源于互联网,如有侵权请联系:561261067@qq.com

桂ICP备16001015号